Hack The Box: Checkpoint

Checkpoint es una máquina de nivel Medium en Hack The Box con Windows Server 2025 (Active Directory). La explotación inicial restaura una cuenta eliminada del AD Recycle Bin para obtener escritura en el share DevDrop, desde donde se entrega una extensión VS Code maliciosa que ejecuta una reverse shell como ryan.brooks. La escalada explota BadSuccessor — el abuso de dMSA en Windows Server 2025 — mediante bloodyAD para extraer el hash NT de svc_deploy, acceder al share VMBackups y analizar el snapshot de memoria con Volatility para obtener el hash del Administrador.